Sophos Identity Threat Detection & Response

Identitaetsbasierte Bedrohungserkennung

Sophos ITDR überwacht Identitaets-Infrastrukturen wie Active Directory, Azure AD und Cloud-Identity-Provider in Echtzeit auf verdächtige Aktivitäten. Die Lösung erkennt Credential-Diebstahl-Versuche, Pass-the-Hash-Angriffe, Kerberoasting und Golden-Ticket-Attacken, bevor Angreifer diese Techniken zur lateralen Bewegung nutzen können. Anomalie-basierte Erkennung identifiziert ungewoehnliche Anmeldemuster wie Zugriffe von neuen Standorten oder zu unueblichen Zeiten.

Privilege Escalation & Account-Schutz

Die Lösung überwacht privilegierte Accounts besonders intensiv und alarmiert bei verdächtigen Berechtigungsaenderungen oder Privilege-Escalation-Versuchen. Durch die Integration in die Sophos XDR-Plattform werden Identitaetsdaten mit Endpoint-, Netzwerk- und E-Mail-Telemetrie korreliert. Wenn ein kompromittierter Account erkannt wird, erfolgt automatisch eine Einschraenkung der Zugriffsrechte. Die zentrale Verwaltung über Sophos Central liefert ein klares Dashboard mit allen identitaetsbezogenen Risiken und Empfehlungen.